IOS-ൽ നിന്ന് ASA-ലേക്കുള്ള VPN മാറ്റം: കരാറാണ് വിവർത്തനം ചെയ്യേണ്ടത്, കമാൻഡുകളല്ല
ക്രിപ്റ്റോ മാപ്പ് ASA ടണൽ ഗ്രൂപ്പല്ല. കരാറിന്റെ ഏത് ഭാഗങ്ങൾ കൈമാറുന്നു, ഏതൊക്കെ വീണ്ടും നിർമ്മിക്കണം, ഏത് പരിശോധനകൾ സേവനം പ്രവർത്തിക്കുന്നു എന്ന് തെളിയിക്കുന്നു.
ASA മാറ്റത്തിന് അവലംബമായി വരുന്ന IOS കോൺഫിഗറേഷൻ, ഒരു പ്ലാറ്റ്ഫോമിന്റെ വാക്യഘടനയിൽ പൊതിഞ്ഞ കരാർ വിവരിക്കുന്നു. പിയർ വിലാസങ്ങളും ഐഡന്റിറ്റികളും സംരക്ഷിത ശ്രേണികളുമാണ് കരാർ. കീ റിംഗ്, പ്രൊഫൈൽ, ക്രിപ്റ്റോ മാപ്പുകളുടെ ശൃംഖല എന്നിവ IOS അത് പ്രകടിപ്പിക്കുന്ന രീതിയാണ്, അതേസമയം ASA അതേ ഉദ്ദേശ്യം ടണൽ ഗ്രൂപ്പുകളിലൂടെയും അവയുടെ ഗുണങ്ങളിലൂടെയും പ്രകടിപ്പിക്കുന്നു. രണ്ടാം ഭാഗം പകർത്തുന്നത് ഒരിക്കലും പ്രവർത്തിക്കില്ല, ആദ്യത്തേത് മാത്രം പകർത്തുന്നത് ജോലി പകുതിയിൽ നിർത്തുന്നു.
ചുവടെയുള്ള അഞ്ച് ഘട്ടങ്ങൾ ക്രമത്തിൽ പൂർത്തിയാക്കുക, രണ്ട് പ്ലാറ്റ്ഫോമുകളും വ്യത്യസ്ത വാക്കുകളല്ല, വ്യത്യസ്ത കാര്യങ്ങളാണ് വിവരിക്കുന്നത് എന്നിടത്ത് നിർത്തുക.
ഘട്ടം 1: കരാറിനെ വാക്യഘടനയിൽ നിന്ന് വേർതിരിക്കുക
കൈമാറ്റം ഇരു അഡ്മിനിസ്ട്രേറ്റർമാരും യോജിക്കുന്ന ആവശ്യകതകളായി എഴുതുക. നാല് വരികൾ ഏതാണ്ട് എല്ലാം ഉൾക്കൊള്ളുന്നു: പിയർ എവിടെയാണ്, ഏത് വശമാണ് ആരംഭിക്കുന്നത്, ഓരോ വശവും തന്റെ ഐഡന്റിറ്റി എങ്ങനെ തെളിയിക്കുന്നു, ഏത് സംരക്ഷണമാണ് സ്വീകാര്യം, ഏത് ആപ്ലിക്കേഷനുകൾ ടണലിലൂടെ നിലനിൽക്കണം. ഈ വരികളിലൊന്നും കമാൻഡിനെ പരാമർശിക്കുന്നില്ല.
യഥാർത്ഥ പാഠം നിർദ്ദേശങ്ങളായല്ല, തെളിവായി സൂക്ഷിക്കുക. ഒരു പ്ലാറ്റ്ഫോമിലുള്ളതും മറ്റേതിൽ ഇല്ലാത്തതുമായ വരി, അതേ ആവശ്യകത മറ്റൊരു വിധത്തിൽ നിറവേറ്റാമോ എന്ന് പരിശോധിക്കുന്നതുവരെ വാക്യഘടനയുടെ വ്യത്യാസമാണ്.
| Requirement | What must be agreed |
|---|---|
| Peer delivery | Outer endpoint, address family, NAT view, initiating side |
| Authentication | IKE version, expected identities, credential method and delivery |
| Data protection | Permitted suites, protected ranges, intentional translation |
| Application | Routes, return routes, resources beyond the tunnel |
ഘട്ടം 2: ഓരോ പ്ലാറ്റ്ഫോമിലും ഒബ്ജക്റ്റുകൾക്ക് പേര് നൽകുക
IOS XE-യിൽ IKEv2 കീ റിംഗ് IKEv2 പ്രൊഫൈലിനെ പോഷിപ്പിക്കുന്നു, ആ പ്രൊഫൈൽ ക്രിപ്റ്റോ മാപ്പ് അല്ലെങ്കിൽ IPsec പ്രൊഫൈൽ വഴി ബന്ധിപ്പിക്കുന്നു. ASA-യിൽ ടണൽ ഗ്രൂപ്പ് കണക്ഷൻ പ്രൊഫൈലും അതിന്റെ IPsec ഗുണങ്ങളും സൂക്ഷിക്കുന്നു, ക്രിപ്റ്റോ മാപ്പ് അതിലേക്ക് സൂചിപ്പിക്കുന്നു, വിവരിക്കുന്നതുപോലെ കണക്ഷൻ പ്രൊഫൈൽ ഗൈഡ്. ഇവ വ്യത്യസ്ത പാരമ്പര്യമുള്ള വ്യത്യസ്ത ഒബ്ജക്റ്റ് ഗ്രാഫുകളാണ്, അതിനാൽ വരി-വരി പൊരുത്തപ്പെടുത്തൽ പാഴ്സ് ചെയ്യുന്നതും എന്നാൽ ബന്ധിപ്പിക്കാത്തതുമായ കോൺഫിഗറേഷൻ നൽകുന്നു.
ലക്ഷ്യ ഒബ്ജക്റ്റുകൾ ഉറവിട വരികളിൽ നിന്നല്ല, ആവശ്യകത വരികളിൽ നിന്ന് നിർമ്മിക്കുക. വരികൾ പൂർണ്ണമാണെങ്കിൽ, ലക്ഷ്യ കോൺഫിഗറേഷൻ ഒരു ഡിസൈൻ തീരുമാനമാണ്. അല്ലെങ്കിൽ, എത്ര കമാൻഡ് വിവർത്തനവും കാണാത്ത ഉദ്ദേശ്യം നൽകില്ല.
ഘട്ടം 3: വിലാസങ്ങൾ മാത്രമല്ല, ഐഡന്റിറ്റിയും കൊണ്ടുപോകുക
ഐഡന്റിറ്റിയാണ് നിശബ്ദമായി തകരുന്ന ഭാഗം. വിലാസത്തിലൂടെ സാക്ഷ്യപ്പെടുത്തുന്ന പിയർ, സർട്ടിഫിക്കറ്റ് വിഷയത്തിലൂടെയോ FQDN-ലൂടെയോ സാക്ഷ്യപ്പെടുത്തുന്നതിൽ നിന്ന് വ്യത്യസ്തമായി പ്രവർത്തിക്കുന്നു, രണ്ട് പ്ലാറ്റ്ഫോമുകളും ആ പ്രതീക്ഷ വ്യത്യസ്ത സ്ഥലങ്ങളിൽ രേഖപ്പെടുത്തുന്നു. പരിശോധിക്കാൻ എളുപ്പമെന്ന കാരണം കൊണ്ട് പങ്കിട്ട രഹസ്യം മാറ്റിസ്ഥാപിക്കാതെ ഉദ്ദേശിച്ച ഐഡന്റിറ്റിയും വിശ്വാസ ശൃംഖലയും നിലനിർത്തുക.
മുൻകൂട്ടി പങ്കിട്ട രഹസ്യം താരതമ്യ കുറിപ്പുകളിൽ നിന്നും ടിക്കറ്റുകളിൽ നിന്നും അകറ്റി നിർത്തുക. അത് ആർക്കാണ് ഉള്ളത്, അനുവദിച്ച ചാനലിലൂടെ എങ്ങനെ നീങ്ങുന്നു എന്നിവ രേഖപ്പെടുത്തുക, ഡോക്യുമെന്റേഷൻ ഉദാഹരണത്തിലെ പ്ലേസ്ഹോൾഡർ ഉപഭോക്താവിന്റെ ക്രെഡൻഷ്യലല്ല എന്ന് ഓർക്കുക.
ഘട്ടം 4: മാറ്റത്തിന് മുൻപ് സംരക്ഷണത്തിൽ യോജിക്കുക
നൽകിയ പാഠത്തിൽ ഉള്ളതെന്ന കാരണം കൊണ്ട് പഴയ ക്രിപ്റ്റോഗ്രാഫിക് ക്രമീകരണങ്ങൾ കൈമാറരുത്. വിന്യസിച്ച രണ്ട് പിയറുകളും ഇപ്പോൾ പിന്തുണയ്ക്കുന്ന സ്യൂട്ടുകളുടെ വിഭജനത്തിൽ യോജിക്കുക, മാറ്റ വിൻഡോയ്ക്ക് മുൻപ് മറ്റേ അഡ്മിനിസ്ട്രേറ്ററുമായി അത് സ്ഥിരീകരിക്കുക. ആ വിഭജനം നിലവിലുള്ള പിയർ പ്രതീക്ഷിക്കുന്നതിൽ നിന്ന് വ്യത്യസ്തമാണെങ്കിൽ, അത് പ്രാദേശിക തിരുത്തലല്ല, ഏകോപിത മാറ്റമാണ്.
യോജിച്ച സെറ്റ് എഴുതി വയ്ക്കുക. ഒരു ഫോൺ കോളിനെക്കുറിച്ച് വ്യത്യസ്ത ഓർമ്മകളുള്ള രണ്ട് അഡ്മിനിസ്ട്രേറ്റർമാരാണ് മാറ്റം രണ്ടാം ഘട്ടത്തിൽ പൊരുത്തക്കേട് ഉണ്ടാക്കുന്നതിന്റെ കാരണം.
ഘട്ടം 5: വാക്യഘടനയല്ല, സേവനം പരിശോധിക്കുക
ആദ്യം ലക്ഷ്യത്തിന്റെ ഫലപ്രദ ഒബ്ജക്റ്റുകൾ, പിന്നെ സ്വീകരിച്ച അസോസിയേഷൻ, പിന്നെ യഥാർത്ഥ ആപ്ലിക്കേഷൻ ഫ്ലോയും അതിന്റെ മറുപടിയും പരിശോധിക്കുക. പിശകില്ലാതെ കമാൻഡ് നൽകുന്നത് വാക്യഘടന മാത്രം തെളിയിക്കുന്നു. ഉയർന്ന് വരുന്ന എന്നാൽ ട്രാഫിക് വഹിക്കാത്ത ടണൽ സാധാരണയായി സംരക്ഷിത ശ്രേണികളോ മടങ്ങിവരവ് റൂട്ടോ മറുവശവുമായി ഒത്തുപോകുന്നില്ല എന്നാണ് അർത്ഥം, ഇത് കമാൻഡിന്റെ പ്രശ്നമല്ല, ആവശ്യകത വരിയുടെ പ്രശ്നമാണ്. ക്രിപ്റ്റോ മാപ്പ് വീണ്ടും തൊടുന്നതിന് മുൻപ് ഇരുവശത്തെയും സംരക്ഷിത ശ്രേണികൾ താരതമ്യം ചെയ്യുക.
എന്താണ്, ഏത് വിലാസങ്ങളിൽ, ഏത് വശത്തുനിന്ന് പരിശോധിച്ചതെന്ന് രേഖപ്പെടുത്തുക. ആ രേഖ VPN പ്രവർത്തിക്കുന്നു എന്ന അവ്യക്തമായ അവകാശവാദത്തെ മറ്റേ അഡ്മിനിസ്ട്രേറ്ററിന് സ്വതന്ത്രമായി പരിശോധിക്കാവുന്ന ഒന്നാക്കി മാറ്റുന്നു.
എന്ത് തിരികെ നൽകണം
ആവശ്യകത മാട്രിക്സ്, ലക്ഷ്യ കോൺഫിഗറേഷന്റെ സംഗ്രഹം, പരിശോധനാ ഫലങ്ങൾ എന്നിവ അയയ്ക്കുക. ഏത് ഉറവിട ക്രമീകരണങ്ങൾ കൈമാറിയില്ല, എന്തുകൊണ്ട് എന്ന് വ്യക്തമായി പറയുക. ആ പട്ടിക വിവർത്തനം ചെയ്ത കോൺഫിഗറേഷനേക്കാൾ ഉപയോഗപ്രദമാണ്, അടുത്ത അഭിപ്രായവ്യത്യാസം അവിടെനിന്നാണ് തുടങ്ങുക.
ഉറവിട പാഠവും ടിക്കറ്റിനൊപ്പം സൂക്ഷിക്കുക. എന്താണ് ആവശ്യപ്പെട്ടതെന്ന് അത് രേഖപ്പെടുത്തുന്നു, മാട്രിക്സ് എന്തിൽ യോജിച്ചു എന്നും.